Bursa DeFi Solana Drift Protocol Dieksploitasi, Dana Dicuri Lebih dari $285 Juta

Singkatnya

• DEX perp Solana Drift Protocol mengalami eksploit yang berdampak pada lebih dari $200 juta dana, dengan beberapa perkiraan yang menyebutkan $285 juta telah dicuri.
• Meskipun penyelidikan masih berlangsung, serangan tersebut diduga terjadi akibat kunci privat yang bocor.
• Drift telah menghentikan setoran dan penarikan di tengah eksploit tersebut.

Drift Protocol, bursa terdesentralisasi berbasis Solana, sedang mengalami eksploit aktif yang telah menyebabkan pencurian lebih dari $200 juta dana, demikian ditunjukkan oleh data on-chain.  Protokol tersebut, yang terutama digunakan untuk memperdagangkan perpetual futures, telah menghentikan setoran dan penarikan di tengah serangan.  “Drift Protocol sedang mengalami serangan aktif,” tulisnya di X sekitar pukul 3:00 sore ET pada Rabu. “Setoran dan penarikan telah disuspensi. Kami berkoordinasi dengan beberapa firma keamanan, bridge, dan bursa untuk menahan insiden ini. Ini bukan lelucon April Mop,” tulis perusahaan tersebut. Laporan aktivitas mencurigakan mulai sekitar dua jam sebelumnya, ketika pengguna melihat jumlah besar dipindahkan dari brankas Drift Protocol ke alamat Solana yang diawali dengan “HkGz4K.”

Drift Protocol sedang mengalami serangan aktif. Setoran dan penarikan telah disuspensi. Kami berkoordinasi dengan beberapa firma keamanan, bridge, dan bursa untuk menahan insiden ini. Ini bukan lelucon April Mop. Kami akan memberikan pembaruan tambahan dari akun ini saat… https://t.co/03SRPq4fHj

— Drift (@DriftProtocol) 1 April 2026

Transfer pertama akun tersebut terjadi sekitar pukul 11:06 pagi, ketika kira-kira 41 juta token JLP senilai $155 juta dipindahkan dari Drift Vault ke “HkGz4K.” Tak lama setelahnya, jutaan token kripto lainnya dari berbagai jenis dipindahkan ke penyerang dan pada akhirnya didistribusikan ke dompet lain.  Alamat tersebut, yang pertama kali didanai dengan 1 SOL minggu lalu, mungkin sudah memiliki akses ke eksploit yang potensial sejak saat itu, setelah menerima transfer kecil dari Drift Vault senilai sekitar $2.52, menurut data on-chain dari penjelajah blok Solana, Solscan.  Setelah eksploit hari Rabu, total transfer dari protokol ke alamat penyerang mencapai lebih dari $250 juta, menurut data dari perusahaan analitik blockchain Arkham Intelligence.

Perkiraan dari PeckShield Alerts menunjukkan bahwa sebanyak $285 juta mungkin telah dieksploitasi.  Drift Protocol belum mengidentifikasi penyebab eksploit tersebut, tetapi peneliti on-chain dan pakar keamanan telah menyarankan bahwa itu mungkin akibat kunci privat yang terekspos, yang memungkinkan penyerang mengkompromikan fungsi admin dan berdampak pada brankas. Dengan kata lain, kesalahan manusia, bukan yang teknis. Jiang Xuxian, pendiri perusahaan keamanan blockchain PeckShield, mengatakan kepada Decrypt bahwa serangan mengandalkan perolehan akses istimewa ke protokol Drift. “Kunci admin di balik Drift benar-benar bocor atau dikompromikan,” katanya.  Drift, yang memiliki total nilai terkunci sebesar $550 juta, menurut DefiLlama, telah terhubung dengan perusahaan lain dalam ekosistem Solana berkat beragam aset yang tersedia di platformnya dan kemampuan DeFi-nya. Beberapa, seperti perusahaan treasury Solana yang diperdagangkan secara publik Forward Industries dan DeFi Development Corp, telah menunjukkan bahwa treasury mereka tidak terdampak oleh eksploit tersebut.  Perusahaan infrastruktur berbasis Solana lainnya, seperti penyedia dompet Phantom, telah menerapkan peringatan kepada pengguna yang mungkin mencoba mengakses Drift Protocol sementara penyelidikan masih berlangsung.

Token asli Drift, DRIFT, turun hampir 28% pada hari itu, baru-baru ini berpindah tangan sekitar $0.049. Token tersebut telah jatuh lebih dari 98% dari rekor tertinggi sepanjang masa pada November 2024 sebesar $2.60. Laporan tambahan oleh André Beganski